BDU:2019-00437
Сообщество свободного программного обеспечения, Python Software Foundation, ООО «РусБИТех-Астра» CPython, Astra Linux Special Edition, Debian GNU/Linux
Дата обнаружения
2018-09-18
Официальное описание
Уязвимость функции make_archive модуля shutil интерпретатора языка программирования Python (CPython) связана с ошибками фильтрации пользовательского ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для CPython: Обновление программного обеспечения до 2.7.15-5 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета python2.7) до 2.7.9-2+deb8u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета python2.7) до 2.7.9-2+deb8u2 или более поздней версии